Paramètres avancés du réseau

Utilisation des données

[!ASTUCE] Consultez Utilisation des données pour plus d'informations sur l'utilisation des données du SmartgridOne Controller.

Pour résoudre les problèmes d'utilisation élevée des données, consultez également Dépannage - Utilisation des données

Câblage

Consultez les directives de câblage et de connectivité pour le câblage du réseau Ethernet.

Politique de sécurité

Politique de sécurité : Download the PDF.

Pare-feu

Ports réseau pour les connexions sortantes

[!ASTUCE] La plupart des réseaux domestiques et de petites entreprises permettent toutes les connexions sortantes par défaut. Vous n'avez rien à faire dans ce cas.

Le SmartgridOne Controller exige que les connexions sortantes dans le pare-feu du réseau soient autorisées sur les ports suivants :

• Port TCP 80 & 443 : Port général de connexion Internet. Sans ce port, le SmartgridOne Controller ne peut pas fonctionner. Certains appareils surveillés et contrôlés utilisent le port 80 localement pour la communication, mais ce port n'est généralement pas utilisé pour la communication Internet.
• Port TCP 1194 : Port de connexion de service à distance pour les mises à jour, les services de diagnostic et le support à distance. Le SmartgridOne Controller peut fonctionner sans ce port, mais il peut ne pas recevoir de mises à jour, et le support à distance n'est pas possible. Il est recommandé d'activer ce port. Vous pouvez changer ce port dans la configuration du SmartgridOne Controller pour le port 1192 ou tout port de la plage 35000 à 40000 si nécessaire.
• Ports TCP 1883 et 8883 : Utilisés pour MQTT ; requis si le SmartgridOne Controller doit pouvoir recevoir des signaux de contrôle en direct (par exemple lors d'une connexion aux marchés de l'énergie d'équilibre / FCR !)
• Port UDP 123 : Port NTP (Horloge). Sans ce port, le SmartgridOne Controller ne peut pas mettre à jour son horloge interne. Ceci est important pour une communication correcte.

Ports réseau pour les connexions entrantes

Le SmartgridOne Controller ne nécessite pas d'ouvrir des ports réseau pour les connexions entrantes.

[!AVERTISSEMENT] Il est fortement déconseillé et NON nécessaire de configurer votre pare-feu pour faire de la redirection de port ou autoriser les connexions TCP et UDP entrantes sur les ports listés ci-dessus ! C'est un risque de sécurité sérieux.

Liste blanche de domaine

Pour éviter des problèmes de connexion après de futures mises à jour, il est recommandé d'ajouter tous les domaines eniris.be et eniris.io à la liste blanche avec un caractère générique :

• *.eniris.be
• *.eniris.io
• a2j3w1vc0ecyne-ats.iot.us-east-1.amazonaws.com (Uniquement lors de l'utilisation de Yuso)

Au moins les domaines suivants de SmartgridOne sont utilisés actuellement par le SmartgridOne Controller :

• api.eniris.be - (télémetrie & mesurer l'énergie) - Port TCP 443 :
• authentication.eniris.be - (authentification) - Port TCP 443
• public-health.eniris.be - (système de surveillance de la santé des appareils) - Port TCP 443
• mender.eniris.be - (système de mise à jour des appareils) - Port TCP 443
• public-mender.eniris.be - (système de mise à jour des appareils) - Port TCP 443
• mqtt.eniris.be - (MQTT) - Ports TCP 1883 & 8883
• neoregistry.eniris.be - (système de mise à jour des appareils) - Port TCP 443
• neodata-ingress.eniris.be - (API d'ingress de données) - Port TCP 443
• vpn.eniris.be - (support à distance) - Ports TCP & UDP 1192-1194 et 35000-40000
• ntp.eniris.be - (synchronisation de l'horloge) - Port UDP 123

Adresses IP fixes

Le SmartgridOne Controller est configuré par défaut pour utiliser DHCP. Vous pouvez changer cela pour une adresse IP fixe dans l'onglet 'Paramètres' de l'interface de mise en service.

[!ASTUCE] Ne configurez une adresse IP fixe dans le SmartgridOne Controller que si vous n'avez pas d'autre choix. Il est recommandé d'utiliser toujours DHCP et de configurer votre routeur pour toujours attribuer la même adresse IP au SmartgridOne Controller à la place !

[!AVERTISSEMENT] Notez l'adresse IP que vous configurez. Vous en aurez besoin si le SmartgridOne Controller devenait inaccessible après avoir changé l'adresse IP !

VLAN

[!ASTUCE] En tant que mesure de sécurité optionnelle, le SmartgridOne Controller peut être placé au sein d'un VLAN dédié. Lors de la mise en œuvre de cette configuration, assurez-vous que tous les appareils nécessitant une communication avec le contrôleur sont affectés au même VLAN.